PT-2025-8409
CVE-2022-49476
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.15.14-1.fc32.qubes.x86 64
الوصف
تم تحديد ثغرة أمنية في نواة لينكس، وتحديدًا في برنامج التشغيل mt7921. تحدث الثغرة عند استدعاء الدالة
mt7921 irq handler أثناء تنفيذ devm free irq، مما يتسبب في إشارة مؤشر فارغة. ترتبط هذه المشكلة بالإفراج المبكر عن الجهاز mt76. تم توفير سجل للخلل يوضح خطأ إشارة مؤشر فارغة في النواة.التوصيات
لحل هذه المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن تصحيحًا لبرنامج التشغيل mt7921. كحل مؤقت، ضع في اعتبارك تعطيل الدالة
mt7921 irq handler حتى يتوفر تصحيح. قم بتقييد الوصول إلى الجهاز mt76 المعرض للخطر لتقليل مخاطر الاستغلال. تجنب استخدام الدالة devm free irq مع الدالة mt7921 irq handler حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾